无线传感器网络安全研究

网络安全是无线传感器网络研究的热点。本文在分析无线传感器网络特点和安全需求的基础上,从密钥管理和攻防技术两个方面介绍了无线传感器网络安全研究的现状,简要地分析了无线传感器网络安全研究的重点,最后指出了下一步研究的方向。     

多层组播服务的安全架构

提出了一种适用于多层组播服务的安全架构,介绍了组成员控制、组密钥管理以及数据的安全传输.其安全架构能够提高多层组播服务的安全性和可管理性.     

长距离长期稳定的量子密钥分发系统

介绍了最近完成的长距离长期稳定的量子密钥分发系统.该系统利用往返光路补偿光纤偏振 抖动和相位漂移的原理,采用结电容平衡魔T网络耦合的单光子探测技术,在506km单模 光纤中实现了长时间（大于12h）稳定的量子密钥分发实验.单脉冲平均光子数为007, 误码率为4%,其中单光子探测器的探测效率大于5%,单脉冲暗计数低于29×10^{-6. 关键词： 量子保密通信 量子密钥分发 单光子探测}     

区块链在量子通信中的应用探讨

首先总结了主流量子通信网络组成部分、所用技术及现有标准进展情况,同时分析了其在实际落地应用中的痛点与难点,对相应问题进行深入分析。引入区块链技术,分析分布式账本技术应用在量子通信中的契合点与优势,并对基于区块链系统的量子通信应用安全性提升方案进行了总结。最后给出了基于区块链的量子通信组网安全性提升方案。     

基于云架构的企业防信息泄密方法

随着云技术的不断发展,安全云迅速获得了业界广泛关注。这里提供了一种基于云架构的企事业单位防信息泄密方法,该方法首先介绍了系统的设计方案,包括系统概述、组成部分、技术方案,尤其详细介绍了该系统实现的功能;其次介绍了实现这些功能的具体实施方案,包括用户向加密服务中心申请密钥和管理员数量、添加用户、设置策略、加密文件、分配权限。该方法在"云安全"的基础上进行了更细致深入的改进,便于各企事业单位相互交流与沟通。在保证了文件的密文状态前提下,不影响各企事业单位相互的协同工作,或是相互之间进行不同权限的设置。     

基于云计算的属性加密访问控制研究

随着云计算技术的发展,云服务在数据处理方面也得到了广泛的应用。在云计算环境下,云服务为数据管理提供了便利,同时也存在着数据安全和访问控制等方面的问题,保证数据安全性和机密性成为云服务的重要研究课题。文章对基于属性的加密机制进行了分析,提出了云计算环境下的基于密钥策略属性加密的云存储访问控制方案。     

无线传感器网络中一种密钥预分发算法设计

在无线传感器网络（WSNs）中，密钥预分发算法十分重要。现有的密钥预分发算法通常是在连通性、抵抗节点捕获的安全弹性和存储、通信和计算过载之间进行交换，很难使各项指标都很理想。本文在对WSNs典型密钥预分发算法的特点进行分析的基础上，利用部署知识和密钥空间的极限安全特性于组合模型中的方法，提出了一种新的适合于WSNs密钥预分发算法。分析该算法在占用较小的内存、局部高概率连通的情况下，能使网络得到完美的安全弹性。     

无线传感器网络中自修复密钥颁布机制中滑动窗口的动态性探讨

在很多自修复密钥颁布机制中,滑动窗口大小影响着密钥的修复性能和通信开销.本文利用概率知识,首次建立了滑动窗口和丢包率对节点密钥同步性能、组安全关联性能和安全服务性能的数学模型.设计了适应链路动态变化特性的滑动窗口选择机制,采用查找表方式优化了计算和存储开销.仿真验证了该机制具有动态适应性,可以高概率的保证网络的安全服务性能.与已有机制相比,所提机制显著降低了通信开销,具有可行性和高效性,进一步推动了自修复密钥颁布机制的实际应用.     

无线传感器网络节点复制攻击和女巫攻击防御机制研究

在无线传感器网络(WSNs)中,节点复制攻击和女巫攻击可扰乱数据融合和阈值选举等网络操作.发起这两种攻击需先通过邻居发现认证过程.考虑到在WSNs中发起邻居认证是不频繁的,提出了一种基于单向密钥链的ID认证防御机制(OKCIDA),降低攻击者在任何时间段发起这两种攻击的可能性.然后基于椭圆曲线离散对数问题,构造对称参数,并组合OKCIDA和利用节点邻居关系,提出了一种无需位置的邻居认证协议(LFNA),以阻止复制节点和女巫节点成功加入网络.最后给出了安全性证明和分析,并在安全和开销方面将LFNA与已有典型防御方案进行了比较,结果表明该方案具有一定的优势.